朝阳区
职位详情
岗位职责：
1. 移动安全架构设计
规划并落地移动端安全防护体系，涵盖加密传输、敏感信息保护（如私钥/助记词）、反逆向机制、防调试手段等技术措施。
制定移动设备管控策略，实现远程数据清除、密码强度管控、设备状态监控等功能支持。
2. Web3安全
审查智能合约调用逻辑，识别并防御重入攻击、过度授权、跨链资产桥安全隐患等问题。
3. 安全开发与测试
推进安全开发生命周期（SDL）在移动端的实施，参与需求评估、代码审查及渗透验证。
构建自动化安全检测能力（如静态分析、动态监测、第三方组件风险扫描），嵌入持续集成/持续交付流程。
4. 应急响应与监控
搭建移动端安全事件响应框架，负责漏洞通报处置、攻击路径追踪及用户资产异常行为分析。
建立实时风控监控机制，识别可疑交易、非法接口调用、仿冒应用等威胁行为。
5. 合规与团队赋能
制定移动端安全操作规范，组织培训提升研发人员安全编码与风险应对能力。
持续关注国际合规动态（如GDPR、数据本地化政策），确保应用程序满足监管要求。
岗位要求：
1、具备5年以上移动端安全相关工作经验，有区块链或Web3安全项目实践经历者优先考虑。
2、熟练掌握移动平台安全技术：
iOS/Android应用加固、防反编译方案、运行时防护（RASP）机制。
常用加密算法（AES/RSA/ECDSA）及密钥安全管理（HSM/TEE环境）。
3、具备一定开发能力：可使用Python/Java/Kotlin进行安全工具或自动化脚本开发。
4、良好的协作沟通能力，能够协同产品与研发团队推动安全流程有效执行。
加分项：
具有数字资产交易平台移动端安全建设经验，了解高并发场景下的安全架构设计。
曾参与开源安全工具开发或公开发布过安全技术研究成果。
持有CISSP、CISP、CISA等专业安全资质认证。
1. 移动安全架构设计
规划并落地移动端安全防护体系，涵盖加密传输、敏感信息保护（如私钥/助记词）、反逆向机制、防调试手段等技术措施。
制定移动设备管控策略，实现远程数据清除、密码强度管控、设备状态监控等功能支持。
2. Web3安全
审查智能合约调用逻辑，识别并防御重入攻击、过度授权、跨链资产桥安全隐患等问题。
3. 安全开发与测试
推进安全开发生命周期（SDL）在移动端的实施，参与需求评估、代码审查及渗透验证。
构建自动化安全检测能力（如静态分析、动态监测、第三方组件风险扫描），嵌入持续集成/持续交付流程。
4. 应急响应与监控
搭建移动端安全事件响应框架，负责漏洞通报处置、攻击路径追踪及用户资产异常行为分析。
建立实时风控监控机制，识别可疑交易、非法接口调用、仿冒应用等威胁行为。
5. 合规与团队赋能
制定移动端安全操作规范，组织培训提升研发人员安全编码与风险应对能力。
持续关注国际合规动态（如GDPR、数据本地化政策），确保应用程序满足监管要求。
岗位要求：
1、具备5年以上移动端安全相关工作经验，有区块链或Web3安全项目实践经历者优先考虑。
2、熟练掌握移动平台安全技术：
iOS/Android应用加固、防反编译方案、运行时防护（RASP）机制。
常用加密算法（AES/RSA/ECDSA）及密钥安全管理（HSM/TEE环境）。
3、具备一定开发能力：可使用Python/Java/Kotlin进行安全工具或自动化脚本开发。
4、良好的协作沟通能力，能够协同产品与研发团队推动安全流程有效执行。
加分项：
具有数字资产交易平台移动端安全建设经验，了解高并发场景下的安全架构设计。
曾参与开源安全工具开发或公开发布过安全技术研究成果。
持有CISSP、CISP、CISA等专业安全资质认证。
2026-08-15 14:38
IP属地：北京
职位福利
本科5-10年JavaCISSP/CISP安全体系架构和研发移动安全SDL经验逆向安全架构搭建经验CISA安全产品/平台开发经验ITILPythonCISM
深圳嘉信恒泰科技有限公司
500-999人
工作地址
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
云产品安全开发生命周期工程师
2.5-5万元/月
网络安全5-10年本科Golang安全运维和保障C/C++K8S安全CISSP/CISP安全体系架构和研发云计算安全运维经验攻防对抗经验安全架构搭建经验Python
北京 朝阳区
收藏职位
